Una delle principali virtù e quasi ossessioni di Apple, è garantire il sicurezza degli utenti dei propri dispositivi. Un paio di settimane fa, è stato rilevato un nuovo ransomware chiamato "EvilQuest" che interessava i Mac. Bene, solo pochi giorni dopo, l'applicazione di sicurezza nativa Xprotect incorporata in macOS Catalina è già stata aggiornata per bloccare il virus.
Certo possiamo criticare Apple per tante cose, ma va riconosciuto che non esiste ambiente digitale più sicuro di quello offerto dall'azienda di Cupertino sui suoi dispositivi con i suoi firmware sempre aggiornato.
Un paio di settimane fa segnalato sul rilevamento da parte di alcuni utenti Mac di un nuovo ransomware denominato "Evil Quest"O anche conosciuto come" ThiefQuest ".
Ha spiegato che detto malware era nascosto nei file di installazione di copie illegali di app a pagamento per macOS. Un vecchio metodo utilizzato dall'inizio dell'informatica per nascondere il software dannoso.
Nascosto nei file di installazione modificati di una copia illegale di qualsiasi applicazione a pagamento, l'utente non sa che parallelamente all'installazione dell'applicazione pirata, il ransomware "EvilQuest", ottenendo le autorizzazioni necessarie senza che l'utente se ne accorga.
Dopo alcuni giorni di letargo, "EvilQuest" si sveglia e crittografa i file importanti e privati dell'utente. Visualizza un avviso sullo schermo e richiede un pagamento di Dollari 50 se vuoi recuperare i tuoi file.
Xprotect e MRT (Malware Removal Tool) sono due applicazioni di sicurezza integrate in macOS che funzionano in background per mantenere il tuo Mac al sicuro e privo di virus.
Xprotect aggiornato contro la versione "EvilQuest" 2126
Il 13 luglio Apple ha rilasciato una nuova versione di XProtect, il 2126. Questa versione è arrivata solo una settimana dopo la versione 2125, cosa insolita per Xprotect. Di solito gli aggiornamenti vengono rilasciati ogni due settimane, o meno, come negli ultimi sei mesi.
Apple non specifica le modifiche tra le versioni di XProtect, ma Luce elettrica indica una nuova voce denominata MACOS.2070d41 tra le definizioni di XProtect, nonché alcune modifiche a MACOS.6cb9746, che individuare ThiefQuest / EvilQuest e ne impedisce l'installazione.
Verranno scaricati gli aggiornamenti di Xprotect e MRT Automaticamente se hai attivato l'opzione "Installa file di dati di sistema e aggiornamenti di sicurezza" nella schermata "Aggiornamento software" in "Preferenze di sistema". In questo caso, il tuo Mac controllerà periodicamente il server Apple per le versioni più recenti e le installerà in background.
Come verificare se il tuo Xprotect è aggiornato
Verifica di avere la versione 2126 di Xprotect.
Scopri se la versione di Xprotect del tuo Mac è 2126.
- Fare clic sul logo Apple in alto a sinistra.
- Apri Informazioni su questo Mac.
- Apri rapporto di sistema.
- Cerca Software nella colonna di sinistra.
- Fare clic su Strutture in tale elenco.
- Ordina per data di installazione o per nome.
- Dovresti vedere XProtectPlistConfigData versione 2126.